防火墙NAT应用场景中，业务存在分片报文，需要打开（）功能

A.源NAT

B.静态目的NAT

C.动态目的NAT

D.静态映射

A.配置报文分片直接转发发功能以后，防火墙不对分片报文进行缓存

B.配置报文分片直接转发发功能以后，对于不是首片报文的分片报文，防火墙将根据域间包过滤策略进行转发

C.分片报文也会创建会话表，转发时也会查找会话表

D.分片报文的非首片报文，由于没有传输层端口信息，所以分片报文直接转发功能一般不能用在NAT环境中

A.设置防火墙的缺省过滤模式

B.设置包过滤防火墙分片报文检测开关

C.设定时间段

D.配置分片报文检测的上、下门限值

A.存在防火墙或NAT，因此必需要支持公私网穿越r

B.信令和媒体的传输通道不统一

C.信令中存在媒体传输地址，而NAT设备仅对IP包头进行地址转换，因此需要公私网穿越处理

D.由于网路会对IP报文进行地址转换处理

A.状态检测功能

B.攻击防范功能

C.nat功能

D.状态备份功能

A.在透明模式下配置源NAT，防火墙不支持easy-ip方式

B.地址池中的IP地址可以与NATserver的公网IP地址重叠

C.网络中有VoIP业务时，不需要配置NATALG

D.防火墙不支持正确ESP和AH报文进行NAPT转换

A.会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配

B.来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决

C.防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项

D.server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

A.通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

B.域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

C.NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

D.在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测

A.请求接口实IP地址，以接口实MAC应答

B.请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答

C.请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答

D.配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段